|
|
|
安全峰会：使用多因素身份验证、身份保护 PIN 码和国税局在线账户防范税务身份盗窃
|
IR-2025-83，2025 年 8 月 12 日
华府 — 在夏季特别系列活动的第四期中，安全峰会合作伙伴今天提醒税务专业人士和纳税人使用国税局身份保护 PIN 码和国税局在线账户，它们可以帮助防范税务相关的身份盗窃。国税局和安全峰会还提醒税务专业人士，使用多因素身份验证是保护客户敏感信息的最佳实践，也是联邦政府的要求。
国税局身份保护 PIN 码（也称为 IP PIN）是防范身份盗窃的重要工具。国税局鼓励所有税务专业人士和纳税人建立一个国税局在线账户，以便安全地在线访问国税局账户信息。该账户还可以防止欺诈者试图以他们的名义创建账户。
税务专业人士需要了解的 MFA 知识
税务专业人士安全保障的一个重要方面是 MFA，它通过在访问任何系统、应用程序或设备时要求用户提供用户名和密码以外的其他信息来确认身份，从而增强了账户安全性。关键要点包括：
根据联邦贸易委员会 (FTC) 的安全保障规则，所有税务专业人士都必须使用 MFA 来保护客户的敏感信息。
身份验证因素包括只有用户知道的信息，例如用户名和密码；用户拥有的信息，例如发送到手机的令牌或随机数序列；或独特的信息，例如生物识别信息。
这些因素可确保获得访问权限的是税务专业人士的客户，而不是冒名顶替者。
MFA 有助于防范利用弱密码或被盗密码进行的网络钓鱼、社交工程和其他技术攻击。
MFA 最佳实施实践包括：
在所有服务和数据访问点实施 MFA.
评估当前的 MFA 方法、标准和新技术。
提供各种身份验证因素，以满足不同用户的需求。
在包含敏感客户数据的税务软件产品和云存储服务中启用 MFA。
切勿共享用户名。
此外，应使用 MFA 保护税务专业人士计算机或网络上的客户信息，并访问存储在其报税软件中的客户信息。法律要求所有公司（不仅仅是税务专业人士）都必须实施 MFA。公司规模无关紧要。未在税务准备软件中使用 MFA 违反了 FTC 保障规则。
身份识别号码 (IP PIN) 的相关信息及获取方法
以下是纳税人和税务专业人士应该了解的关于身份识别号码 (IP PIN) 的一些关键事项：
这是一个只有纳税人和美国国税局知道的六位数字。
选择加入计划是自愿的，但强烈建议这样做。
身份识别号码 (IP PIN) 的有效期为一个日历年；每年都会生成一个新的身份识别号码 (IP PIN)。
只有能够验证身份的纳税人才能获取身份识别号码 (IP PIN)。
身份识别号码 (IP PIN) 用户绝不能与除美国国税局及其信赖的报税服务提供商以外的任何人分享其号码。美国国税局绝不会通过电话、电子邮件或短信请求获取身份识别号码 (IP PIN)。
税务专业人士不能代表客户获取身份识别号码 (IP PIN)；纳税人必须自行获取.
要获取身份识别号码 (IP PIN)，请访问美国国税局获取身份识别号码 (IP PIN) 页面。
已确认身份盗窃受害者的身份识别号码 (IP PIN) 流程保持不变，受害者每年都会自动收到一个身份识别号码 (IP PIN)。
国税局在线账户和 Tax Pro 账户
除了注册身份识别号码 (IP PIN) 计划外，国税局还鼓励纳税人建立国税局在线账户，并鼓励税务专业人士创建 Tax Pro 账户。
国税局在线账户
提供安全的国税局账户信息在线访问.
帮助防止欺诈者创建虚假账户。
允许纳税人与值得信赖的税务专业人士共享信息。
Tax Pro 账户
提供对有效客户授权的安全管理。
支持将授权请求直接提交到纳税人的国税局在线账户。
允许客户申请授权委托书或税务信息授权。
这些工具有助于保护纳税人和税务专业人士免受税务相关身份盗窃的威胁。了解更多信息，请访问 Tax Pro 账户(英文) 。
安全峰会和全国税务论坛
“保护客户，保护自己”夏季系列活动是安全峰会(英文)年度教育活动的一部分。该峰会成员包括税务专业人士、行业合作伙伴、州税务机构和美国国税局。自 2015 年以来，这一公私合作伙伴关系一直致力于保护税务系统免受税务相关身份盗窃和欺诈的侵害。 安全是全国税务论坛(英文)的重点，该论坛将于今年夏季在美国五个城市举行。除了五篇系列新闻稿外，税务专业人士的安全问题也将在为期三天的继续教育活动——论坛上得到重点关注。其余论坛将于8月26日在奥兰多、9月9日在巴尔的摩和9月16日在圣地亚哥举行。
国税局提醒税务专业人士，部分论坛的报名截止日期即将到来，门票可能已售罄。
税务专业人士还应通过订阅税务专业人士电子新闻(英文)和国税局社交媒体网站(英文)与国税局保持联系。
|
|
